攻撃者にMacの完全な制御を許す可能性があるとされるmacOSの脆弱性について、現時点で実際の攻撃に利用されている（active exploitation）状態にあると報じられています。悪用が観測されているとされる以上、対象となるMacを利用しているユーザーは、Appleが配布しているセキュリティ更新を早めに適用することが望まれる状況です。

報じられている内容の概要

報道記事のタイトルは「Vulnerability giving attackers full control of Macs is under active exploitation」で、脆弱性が「Macの完全な制御を攻撃者に与える可能性がある」性質のものであり、かつすでに現実の攻撃で使われている点が強調されているとされています。CVE番号・深刻度スコア（CVSS）・対象macOSバージョン・具体的な攻撃手口・悪用の観測主体および観測件数など、技術的詳細および攻撃の具体像については、公開情報の範囲では本稿執筆時点で十分に確認できていません。詳細は出典元を参照してください。

一般ユーザーが取るべき基本対応

「active exploitation（実際に悪用中）」と伝えられている以上、Macを利用しているユーザーは以下の基本対応を優先することが推奨されます。

  • Appleが提供する最新のmacOSセキュリティ更新を適用する
  • 「システム設定 > 一般 > 共有」から不要な共有機能（画面共有・リモートログイン等）が有効になっていないかを確認し、使っていないものはオフにする
  • ネットワーク側で、インターネットから直接到達できるMacを最小限にする（必要な場合はVPN経由に切り替える等の運用に見直す）

これらは今回の脆弱性に限らずmacOSの一般的なセキュリティ衛生として推奨される対応であり、被害リスクを大幅に削減できると考えられます。詳細な条件や影響範囲についてはAppleのセキュリティアップデート情報および出典元記事を必ず確認してください。

続報が待たれる論点

現時点では、影響を受けるmacOSのバージョン、脆弱性の技術的な内訳、攻撃の観測状況（どの機関がどの規模で確認したか）、実害の内容などについて、公表情報の範囲では確定的に述べられる材料が限られています。今後のAppleおよび各セキュリティ機関からの追加情報、ならびに続報の公開が待たれる状況です。

脆弱性の技術的詳細と対象バージョン

追跡番号はCVE-2026-65400で、CVSS深刻度は10点満点中7.1と報じられています。原因はmacOSの画面共有（Screen Sharing）サービスにおけるSecure Remote Password（SRP）実装の不備で、リモート攻撃者は有効なmacOSアカウントも従来のVNCパスワードも必要とせず、事前認証なしのリモートコード実行が可能とされています。

項目内容
CVE番号CVE-2026-65400
CVSS7.1
攻撃経路VNCプロトコル / TCPポート5900
修正日2026年8月6日
修正版macOS Tahoe 26.6.1 ほか
対象macOS Tahoe、Sequoia、Sonoma

Appleは対応バージョンで修正を配布しており、画面共有を利用する環境では優先的な適用が推奨されています。

実際の被害内容と関連脆弱性の存在

悪用を公に警告したのはオランダの国家サイバーセキュリティセンター（NCSC）で、TCPポート5900をインターネットに露出させていた複数のシステムで悪用が観測されたとされています。

  • 侵害されたMacではroot権限が取得されていた
  • 侵入後にMonero（XMR）採掘用の暗号通貨マイナーが設置されていた
  • ポート5900の外部公開が共通の侵入条件となっていた

加えて、同じ画面共有サービスには別の脆弱性CVE-2026-43760も存在し、こちらは認証済みユーザーがroot権限でファイル操作を行える「confused-context」型の問題として、2026年7月27日公開のmacOS Tahoe 26.6およびmacOS Sonoma 14.8.8で修正されています。画面共有機能を有効化している環境では、両方の修正を含む最新版への更新が求められる状況です。

Q&A

Q. どのmacOSが影響を受けますか？ 対象バージョンの正確な範囲は、公表された情報では本稿執筆時点で明らかにされていません。Appleのセキュリティアップデート情報および出典元記事を確認してください。少なくとも、利用中のMacに提供されている最新のセキュリティ更新は早めに適用することが推奨されます。

Q. すでに攻撃されているか自分で確認できますか？ 「active exploitation」と報じられているものの、個々のMacで感染有無を判定する具体的な手順は、公開情報の範囲では明らかにされていません。挙動に不審な点（CPU使用率が慢性的に高い、見覚えのないプロセスが常駐している等）がある場合は、セキュリティ更新の適用に加え、必要に応じて専門家への相談を検討してください。

Q. 画面共有などの共有機能をオフにすれば安全ですか？ 使っていない共有機能をオフにすることは一般的にリスクを下げる有効な対応と考えられますが、今回の脆弱性の攻撃経路や条件については本稿執筆時点で公表情報が限定的であり、共有機能のオフだけで完全に安全と断定はできません。根本的な対応としては、Appleが配布するセキュリティ更新の適用が最優先とされます。

出典